-
Conformité des finances et des opérations (CFO)
-
Cybersécurité
Le nombre de cyberattaques liées à la pandémie a connu une augmentation importante au Canada et partout dans le monde. Depuis mars 2020, l’OCRCVM a observé une augmentation du nombre d’incidents de cybersécurité signalés. Nous continuons d’analyser ces incidents et d’aider les courtiers, au besoin, à les gérer de façon appropriée.
Les cybermenaces constituent un risque d’entreprise pour toutes les sociétés réglementées par l’OCRCVM, peu importe leur taille et leur complexité. Chaque société doit avoir mis en place des contrôles appropriés afin de protéger les renseignements sur ses clients et leurs actifs, ainsi que ses systèmes importants.
Au cours de la dernière année, nous avons commencé à examiner la gestion des cyberrisques dans le cadre des inspections régulières de la CFO. Nous intégrons le résultat de notre évaluation dans la cote de risque attribuée par la CFO à une société.
L’OCRCVM reste déterminé à informer le secteur sur les cyberrisques. Nous avons créé une nouvelle page Web sur notre site Internet, laquelle porte sur la cybersécurité et contient des renseignements sur nos initiatives, y compris des ressources éducatives pour les courtiers. De plus, en janvier 2020, nous avons publié le Guide de cybergouvernance de l’OCRCVM qui remplace le Guide de pratiques exemplaires en matière de cybersécurité publié en 2015.
L’OCRCVM a publié à l’intention des sociétés les avis sur la cybersécurité intitulés Services infonuagiques et interfaces de programmation d’applications (juin 2020) et La cybersécurité et la fraude – Protéger les clients (novembre 2020). De plus, nous avons diffusé en octobre 2020 les deux webémissions suivantes:
Comme la plupart des sociétés que nous réglementons, l’OCRCVM a modifié ses initiatives en fonction des enjeux uniques créés par la pandémie. Compte tenu du succès de l’exercice de simulation de cybersécurité de 2018, nous avions initialement prévu de mener un exercice de simulation pour les courtiers de petite et de moyenne taille au cours de l’été 2020. Toutefois, ce projet a été reporté en 2021. Comme nous l’avons indiqué précédemment, nous nous sommes plutôt concentrés sur la publication d’avis et la diffusion de webinaires visant à mieux informer le secteur sur les menaces et les contrôles de cybersécurité.
-
Méthode d’inspection de la CFO en temps de pandémie
En ce qui concerne les grandes sociétés de courtage intégrées, la CFO a mis en place une méthode modifiée de gestion des risques d’entreprise, et s’est concentrée sur le cadre de gestion de la continuité des activités, les défis liés à la pandémie, la gouvernance d’entreprise et le cadre de gestion des risques de ces sociétés. Voici certaines des pratiques exemplaires liées au PCA que nous avons observées:
- Surveillance active effectuée par le conseil d’administration de la société;
- Affectation d’un responsable du secteur d’activité à la surveillance du PCA;
- Création d’une équipe de gestion de crise formée des chefs des unités opérationnelles;
- Essais annuels du PCA.
En ce qui concerne toutes les autres sociétés, même si les discussions ont également porté sur l’exécution du PCA au sein de la société, notre méthode axée sur les risques n’a pas changé par rapport à l’an dernier.
-
Surveillance des sociétés durant la pandémie de COVID-19
La pandémie de COVID-19 a provoqué beaucoup de volatilité sur les marchés, en particulier en février et mars 2020. Dans le cadre de notre surveillance réglementaire, nous avons exigé des sociétés qu’elles produisent des rapports intermédiaires hebdomadaires sur le capital régularisé en fonction du risque (CRFR) pendant quatre semaines, du 13 mars au 3 avril. Cela nous a permis de surveiller la situation de capital courante des sociétés que nous réglementons et d’obtenir des renseignements supplémentaires sur les problèmes opérationnels et la mise en œuvre des PCA. Les renseignements obtenus ont montré que:
- la majorité des employés de ces sociétés est passée au télétravail;
- le nombre d’opérations et de nouveaux comptes a augmenté au sein des sociétés;
- le CRFR est demeuré à des niveaux acceptables;
- dans l’ensemble, les sociétés se sont bien comportées du point de vue financier et opérationnel.
Plusieurs sociétés qui devaient déposer un Formulaire 1 annuel durant la pandémie de COVID-19 ont demandé une dispense des obligations liées à l’audit de fin d’exercice portant sur le dénombrement physique des titres. L’OCRCVM a accordé (en vertu des pouvoirs délégués à son personnel par son conseil d’administration) une dispense temporaire à ces sociétés à la condition que l’auditeur mette en œuvre des procédures d’audit de remplacement suffisantes pour fournir une opinion d’audit sans réserve.
Certaines sociétés ont déposé leur Formulaire 1 audité quelques semaines après la date limite fixée, et nous avons annulé les frais pour dépôt tardif lorsqu’il y avait lieu. Tous les rapports financiers mensuels ont en revanche été déposés à temps.
En vertu de l’article 16 de la Règle 17 de l’OCRCVM, chaque société est tenue d’établir et de tenir à jour un PCA en cas de perturbation importante de ses activités. Elle doit aussi fournir à l’OCRCVM une attestation annuelle du chef de la direction concernant son PCA, pour démontrer que la société a mené un examen et un essai annuels de son PCA. En raison de la pandémie de COVID-19, l’OCRCVM a accepté de considérer que les sociétés qui exécutaient un PCA à jour respectaient les exigences d’essai annuel. À l’avenir, nous continuerons de vérifier si le PCA des sociétés permet à celles-ci d’atténuer les perturbations importantes de leurs activités.
-
Risque lié aux technologies
La pandémie a accéléré le rythme du changement et l’adoption des technologies dans de nombreuses sociétés, en particulier les sociétés de petite et moyenne taille. Dans le cadre de notre engagement à soutenir la transformation du secteur, nous publierons des notes d’orientation sur le risque lié aux technologies à l’intention des sociétés, afin de les aider à bien gérer les risques critiques qu’entraînent ce changement et cette adoption. Ces notes d’orientation, que nous prévoyons publier avant le 31 mars 2021, porteront sur les risques et les contrôles clés et l’importance d’une bonne gouvernance.
Nous intégrons actuellement des critères en matière de risque lié aux technologies dans le modèle d’évaluation des risques de la CFO. D’ici le 31 mars 2021, nous améliorerons ces critères, en fonction des notes d’orientation que nous publions, afin qu’ils servent de base à cette évaluation des risques.
-
Conformité de la conduite de la négociation (CCN)
-
Délégation des responsabilités
Dans certains cas, les participants ont délégué les contrôles ou les tâches de surveillance à un tiers ou à une société du même groupe. Bien que permise par les Règles universelles d’intégrité du marché (RUIM), il faut bien se rappeler que cette délégation doit être consignée officiellement et être la plus détaillée possible pour que l’on sache clairement quelle partie exerce quels contrôles ou tâches. Qu’il ait ou non délégué certains contrôles ou tâches, le participant demeure pleinement responsable de la conformité avec la réglementation.
-
Ventes à découvert et transactions échouées
Tous les ordres de vente à découvert saisis sur un marché doivent comporter la désignation de vente à découvert, et la société doit raisonnablement s’attendre à disposer d’un nombre suffisant de titres pour régler les opérations découlant de leur exécution. Elle devra peut-être confirmer que des actions peuvent être empruntées au besoin.
Les participants doivent avoir des politiques et des procédures pour assurer le suivi de cette activité.
-
Surveillance de la négociation
Tous les participants sont tenus d’élaborer et de maintenir un système de surveillance qui prend en compte et permet d’atténuer les risques associés à leur modèle d’affaires. Comme ce système peut varier d’un participant à un autre, nous nous attendons à ce que chacun effectue une évaluation interne pour cerner tous les risques. Même s’il importe de souligner que les risques peu élevés doivent être pris en compte, les participants doivent veiller à ce que leur système de surveillance soit axé sur les points les plus préoccupants. En concentrant leurs activités de surveillance sur les risques les plus élevés, les participants sont plus efficaces et efficients.
-
Identifiants des clients
Les modifications concernant les identifiants des clients entreront en vigueur le 26 juillet 2021. Ces modifications exigent que chaque ordre sur un titre coté en bourse comporte l’identifiant du client.
Étant donné la grande complexité de cette mise en œuvre et les risques qui y sont associés, nous rappelons aux sociétés membres qu’il est important d’avoir déjà commencé le processus de mise en œuvre. Nous les encourageons vivement à:
- examiner l’incidence des modifications sur chaque unité opérationnelle qui s’occupe des ordres clients visant des titres cotés en bourse;
- communiquer avec tout tiers fournisseur concerné afin de s’assurer qu’il:
- est au courant de la mise en œuvre à venir;
- prend toutes les mesures appropriées pour pouvoir se conformer aux modifications d’ici le 26 juillet 2021.
Pour aider les sociétés membres à mettre en œuvre les modifications, l’OCRCVM offre une série d’outils et de ressources sur son site Internet. Nous invitons les sociétés à consulter la section Identifiants des clients pour en savoir plus sur la mise en œuvre de ces modifications.
-
Conformité de la conduite des affaires (CCA)
-
Réformes axées sur le client
En novembre 2020, l’OCRCVM a publié des modifications des règles de l’OCRCVM requises en vertu des réformes axées sur le client. Les modifications liées aux réformes axées sur le client visent à mieux harmoniser les intérêts des sociétés membres et des personnes inscrites avec ceux de leurs clients. Elles comprennent des modifications des exigences actuelles applicables à l’information sur la relation, à la connaissance du client, à l’obligation de convenance et aux conflits d’intérêts. En plus d’exigences précises dans chacun de ces domaines, la nouvelle norme de convenance comprend maintenant l’obligation fondamentale de donner préséance à l’intérêt du client lors de l’évaluation de la convenance. Les modifications liées aux réformes axées sur le client établissent aussi des dispositions sur le contrôle diligent et la connaissance des produits ainsi que de nouvelles règles relatives à l’utilisation de titres trompeurs. Afin d’aider les sociétés membres et les personnes inscrites à mettre en œuvre les règles liées aux réformes axées sur le client, l’OCRCVM a publié dans le cadre d’un appel à commentaires une nouvelle note d’orientation sur le contrôle diligent et la connaissance des produits. Une autre note d’orientation concernant la connaissance du client et la convenance sera publiée au début de 2021.
Afin de préparer la mise en œuvre des règles liées aux réformes axées sur le client, nous travaillons à améliorer le programme d’inspection de la CCA pour qu’il tienne compte des modifications apportées. Nous collaborons par ailleurs étroitement avec les ACVM et l’ACFM afin de veiller à ce que les normes d’inspection réglementaires soient uniformes d’une plateforme de réglementation à l’autre.
Nous rappelons aux sociétés que les modifications liées aux réformes axées sur le client qui touchent les conflits d’intérêts sont censées entrer en vigueur le 30 juin 2021. Depuis quelques années, la CCA consacre des efforts constants à l’inspection des processus de gestion des conflits d’intérêts des sociétés, en particulier des conflits liés à la rémunération. Les examens par la CCA des conflits liés à la rémunération sont fondés sur la Règle 42 des courtiers membres, Conflits d’intérêts (les articles 3110 à 3114 du Manuel de réglementation RLS), et sur la note d’orientation connexe. La mise en œuvre des réformes axées sur le client contribuera grandement à clarifier et à codifier les exigences imposées aux sociétés, non seulement en ce qui a trait aux politiques et procédures ayant pour but de régler directement les conflits d’intérêts, mais également en ce qui concerne l’information sur la relation, l’obligation de convenance et le contrôle diligent des produits. En particulier, les réformes axées sur le client renforcent les normes concernant le recours à la déclaration des conflits d’intérêts comme moyen de les traiter. Il ne sera généralement pas suffisant de déclarer les conflits d’intérêts pour les traiter; de plus, la déclaration devra comprendre une description de la façon dont la société traite le conflit décelé au mieux des intérêts du client.
Le reste des modifications des règles liées aux réformes axées sur le client doit entrer en vigueur le 31 décembre 2021; l’OCRCVM a modifié la date de mise en œuvre du Manuel de réglementation en langage simple afin qu’elle coïncide avec celle des réformes axées sur le client. La mise en œuvre simultanée de ces deux importantes initiatives exigera beaucoup de préparation de la part des sociétés membres et de l’OCRCVM. Nous rappelons aux sociétés membres d’affecter des ressources suffisantes à ces importantes initiatives et de poser en temps utile toute question sur la mise en œuvre à l’OCRCVM. Pour aider les sociétés membres à se préparer au lancement du Manuel de réglementation en langage simple, l’OCRCVM prévoit diffuser des webémissions supplémentaires qui complèteront la formation déjà offerte en février 2020.
-
Interdiction des commissions de suivi dans les sociétés offrant des comptes sans conseils
En septembre 2020, les ACVM ont publié des règles définitives ayant pour effet d’interdire les commissions de suivi (l’interdiction des commissions de suivi dans les sociétés offrant des comptes sans conseils). Ces règles interdisent aux organismes de placement collectif (OPC) de payer des commissions de suivi aux sociétés de courtage et à leurs personnes inscrites qui ne procèdent pas à l’évaluation de la convenance, ce qui est le cas des sociétés offrant des comptes sans conseils. Ces règles interdisent aussi à ces sociétés de solliciter ou d’accepter des commissions de suivi. L’interdiction des commissions de suivi dans les sociétés offrant des comptes sans conseils entrera en vigueur le 1er juin 2022 et touchera tous les OPC qui paient des commissions de suivi, notamment les titres d’OPC vendus selon l’option des frais d’acquisition reportés. Les sociétés offrant des comptes sans conseils devront améliorer leurs systèmes et processus pour veiller à se conformer aux nouvelles règles. Les ententes de rémunération et les barèmes d’honoraires devront aussi être modifiés en fonction des nouvelles exigences. L’OCRCVM sera quant à lui tenu de mettre à jour les processus d’inspection de la CCA pour faciliter la vérification de la conformité avec les règles sur l’interdiction des commissions de suivi. L’OCRCVM s’attend à ce que l’élaboration, par les sociétés, de leurs plans de mise en œuvre soulève des questions d’interprétation et de mise en œuvre. Il continuera de travailler en étroite collaboration avec les ACVM pour régler ces questions.
-
Examen des établissements
Outre les questions générales traitées dans l’introduction, certains aspects précis de la surveillance à distance des établissements méritent une attention particulière. Étant donné les défis associés à la pandémie, certaines sociétés peuvent avoir du mal à respecter les processus qu’elles ont mis en place relativement aux examens périodiques sur place de leurs établissements. Les sociétés réglementées par l’OCRCVM devraient consigner les processus qu’elles ont mis en œuvre en remplacement de leurs processus habituels. Ces processus de rechange doivent être raisonnables compte tenu des circonstances et doivent permettre d’assurer une surveillance à distance adéquate des activités exercées dans les établissements.
-
Inscription
-
Adoption anticipée de certaines règles
L’entrée en vigueur des Règles de l’OCRCVM ayant été fixée au 31 décembre 2021 de manière à coïncider avec celle des réformes axées sur le client, les nouvelles règles relatives aux compétences suivantes ont été mises en œuvre en date du 1er janvier 2021:
- Les représentants inscrits, les représentants en placement et les surveillants peuvent suivre le niveau I ou un niveau plus élevé du programme d’analyste financier agréé (CFA) à la place du Cours sur le commerce des valeurs mobilières au Canada (CCVM);
- Les surveillants de représentants inscrits traitant avec des clients de détail ne sont plus tenus de suivre le Séminaire sur la gestion efficace (SGE);
- Tous les cours exigés en vertu de la Règle 2900 des courtiers membres sont valides pendant trois ans;
- Les personnes inscrites qui effectuent ou surveillent les opérations sur options ou sur contrats à terme peuvent suivre le Cours d’initiation aux produits dérivés et sur la négociation des options (PDNO) à la place soit du Cours d’initiation aux produits dérivés (CIPD), soit du Cours sur la négociation des options (CNO).
Pour de plus amples renseignements, se reporter à l’Avis de l’OCRCVM 20-0262 – Adoption anticipée de certaines Règles de l’OCRCVM par intégration aux Règles des courtiers membres.
-
Prolongation des délais nécessaires pour satisfaire aux exigences en matière de compétence en raison de la COVID-19
En raison des enjeux de santé liés aux examens en personne et des perturbations continues de la conduite des examens dans certains centres, le personnel de l’OCRCVM continue d’appuyer la prolongation du délai nécessaire pour satisfaire aux exigences de formation suivant l’obtention du permis, lorsqu’il y a lieu. Une prolongation semblable est envisagée pour les obligations de mise à niveau prévues par l’article 7 de la Règle 18 des courtiers membres.
-
Examens administrés par CSI
Depuis le 8 décembre 2020, CSI permet aux étudiants de passer un examen surveillé à distance pour chaque cours qu’il offre. Veuillez consulter le site Internet de CSI pour obtenir plus de renseignements.
-
Lacunes dans les documents déposés
Nous observons encore les mêmes lacunes dans les documents déposés que celles qui étaient indiquées dans les derniers rapports sur les priorités en matière de conformité.
Nous avons l’intention de poursuivre nos efforts de sensibilisation auprès des représentants autorisés de la société (RAS) et des chefs de la conformité des sociétés, en leur offrant notamment d’assister à une séance de formation en compagnie de membres de notre personnel de l’Inscription afin qu’ils comprennent bien leurs obligations. Nous passerons en revue les fonctions essentielles du Service de l’inscription et traiterons des questions qui se rapportent directement à la société, pour nous assurer que nos attentes sont bien comprises et pour décrire les conséquences qui découlent de la non-conformité avec nos exigences.
Lorsque nous aurons rencontré les représentants de la société, nous appliquerons une approche rigoureuse pour veiller au respect de nos exigences, ce qui pourrait comprendre l’une ou l’ensemble des mesures suivantes:
- le rejet intégral de chaque document déposé qui renferme des lacunes;
- l’imposition de conditions à la société;
- la transmission du dossier à l’équipe de la Mise en application, qui pourrait prendre des mesures disciplinaires.
Cette même formation sera offerte sur demande aux autres sociétés. Comme elle comprend un examen des fonctions essentielles du Service de l’inscription, nous l’offrirons également aux nouvelles sociétés durant ou peu après le processus de demande d’adhésion.
-
Avis de cessation d’emploi
Lorsque l’avis de cessation a trait au seul représentant inscrit (RI), représentant en placement (RP) ou surveillant de la société, cette dernière doit déterminer si elle possède toujours le nombre nécessaire de personnes autorisées dans les catégories pertinentes pour pouvoir exercer ses activités. Lorsqu’une société prévoit mettre fin à l’emploi de son seul RI, RP ou surveillant, ou lorsque cette personne l’informe de son intention de démissionner, elle doit nous en aviser immédiatement.
-
Dispenses en matière de compétence
Nous continuons de recevoir des demandes de dispense incomplètes ou présentant des lacunes. Avant de remplir une demande de dispense, les sociétés devraient se reporter à l’Avis de l’OCRCVM 18-0236, Inscription auprès de l’OCRCVM – Demandes de dispense des exigences en matière de compétence. Le personnel de l’inscription se fera un plaisir de discuter de ces exigences avec les sociétés de façon générale ou au sujet d’une demande de dispense en particulier, afin de fournir des orientations supplémentaires.
-
Profils de compétences
Nous avons entrepris d’élaborer et de publier des profils de compétences pour toutes les catégories de personnes autorisées de l’OCRCVM. Nous avons publié notre projet de profils de compétences des RI et des RP dans l’Avis de l’OCRCVM 20-0174.
Nous continuons de nous pencher sur les profils de compétences des autres catégories de personnes autorisées par l’OCRCVM. La prochaine phase du projet portera sur les catégories de membre de la haute direction, d’administrateur, de personne désignée responsable (PDR), de chef de la conformité et de chef des finances.
-
Questions relatives à la structure des membres
-
Examen des opérations commerciales
Il est important de garder à l’esprit que le processus d’examen des opérations commerciales importantes prend du temps. Veuillez vous assurer de prévoir suffisamment de temps pour l’examen de l’OCRCVM et l’obtention des approbations requises au moment de planifier le calendrier des opérations commerciales ou changements dans l’entreprise proposés.
Afin que l’OCRCVM puisse effectuer son examen efficacement, veuillez vous assurer de lui faire parvenir tous les détails pertinents concernant l’opération commerciale ou le changement dans l’entreprise de même que les documents justificatifs pertinents.
-
Conclusion
Comme le montre clairement le présent rapport, le secteur des valeurs mobilières traverse une période de bouleversements et de changements sans précédent. Ce contexte difficile crée inévitablement beaucoup d’incertitude pour les membres, leurs employés et les clients qu’ils servent. En guise de conclusion, nous aimerions rappeler à toutes les sociétés membres de l’OCRCVM que la meilleure façon de dissiper les incertitudes d’ordre réglementaire est de transmettre toute question ou préoccupation à l’OCRCVM. En maintenant le dialogue avec l’OCRCVM, vous nous aiderez également à comprendre les problèmes nouveaux auxquels il faudra s’attaquer. Une communication efficace entre l’OCRCVM et les sociétés membres est essentielle pour que le secteur des valeurs mobilières sorte plus fort et plus résilient de la période actuelle, de manière à mieux servir et protéger les investisseurs canadiens.